Recensione di iDenfy: Servizio di verifica dell’identità e prezzi

Un exchange di criptovalute può perdere mezzo miliardo di dollari a causa di una falla nel sistema di accesso. Non è un'ipotesi. Nel febbraio 2025, un accordo con il Dipartimento di Giustizia degli Stati Uniti è costato a OKX circa 504 milioni di dollari per violazioni delle normative antiriciclaggio e di quelle relative all'acquisizione di nuovi clienti. Mezzo miliardo. Cifre del genere cambiano il modo in cui si interpreta uno strumento come iDenfy. La verifica dell'identità ha smesso di essere un'attività di back-office nel momento in cui le autorità di regolamentazione hanno iniziato a considerare un truffatore non individuato come un problema dell'exchange, non del truffatore.

Ecco quindi un'analisi pratica di iDenfy: cos'è, come funziona effettivamente il suo servizio di verifica dell'identità, quanto costa e se si merita un posto in un settore come quello delle criptovalute, dove la corretta procedura KYC (Know Your Customer) è fondamentale. La promessa è semplice: consentire a un utente remoto di verificare la propria identità in pochi secondi e permettere a voi di dimostrare a un ente regolatore di aver effettuato la verifica. La parte interessante, come sempre, sta nei dettagli. Indicherò cosa regge e cosa è ancora solo marketing.

Chi è iDenfy e chi c'è dietro?

Partiamo dalla domanda meno appariscente: chi gestisce davvero questa azienda? iDenfy non è un unicorno gonfiato da finanziamenti di venture capital. È una piccola azienda autofinanziata e (cosa insolita per il settore RegTech) redditizia con sede a Vilnius, in Lituania, fondata nel 2017 e registrata come Identifikaciniai Projektai UAB. Noiosa, nel senso migliore del termine.

"Noioso" significa anche che i numeri sono pubblici. La documentazione depositata dalla società presso il registro delle imprese lituano mostra un fatturato di circa 6,04 milioni di euro per il 2024, in crescita di circa il 57% in un anno, con un margine netto vicino al 43%. Rileggete bene. Quarantatré percento, senza finanziamenti esterni. La maggior parte dei fornitori di servizi di verifica dell'identità non mostra affatto un bilancio. iDenfy afferma inoltre di verificare gli utenti per oltre 1.000 aziende, anche se questo dato è auto-dichiarato, come alcune delle cifre presenti sul suo sito.

Quindi, cosa ne è stato fatto del denaro? Ha ampliato il prodotto. La versione iniziale consisteva in un singolo controllo di documento. Oggi è una suite completa di sistemi di identità: Know Your Customer (KYC), AML, verifica aziendale e una serie di indicatori di frode . Il tutto è stato finanziato con i ricavi anziché con un round di finanziamento, il che di solito significa che una funzionalità ha dovuto guadagnarsi il suo posto prima di essere rilasciata.

Le dimensioni dell'azienda contano in questo caso? In ambito di conformità, sì. State instaurando un rapporto che deve durare per diversi cicli di audit, e un fornitore redditizio ha meno probabilità di scomparire o cambiare strategia rispetto a uno che sta bruciando i soldi di qualcun altro. D'altro canto, iDenfy è più piccola dei nomi più noti, quindi vi affidate a un team più snello. Per la maggior parte degli operatori di criptovalute di piccole e medie dimensioni, questo è un compromesso accettabile. Per un exchange top ten che gestisce milioni di utenti al mese, le dimensioni e i livelli di supporto dedicati potrebbero far pendere la bilancia a favore di iDenfy.

Come funziona la verifica dell'identità iDenfy

Il trucco sta nel combinare tre domande in un unico flusso: il documento è autentico? La persona è reale? La persona rappresenta un rischio? Rispondere a tutte e tre nel tempo necessario a versarsi un caffè, ed ecco fatto: un processo di onboarding efficace. Ecco come si incastrano i vari elementi.

Controlli documentali e biometrici

L'utente inquadra con il telefono un documento d'identità governativo, poi il proprio volto. iDenfy legge il documento, lo confronta con un selfie scattato in tempo reale e prende una decisione. La copertura è ampia: oltre 3.500 tipi di documenti in più di 200 paesi, con un'estrazione dei dati che l'azienda stima in 0,02 secondi. È possibile scegliere il livello di difficoltà. Il rilevamento della vitalità 3D richiede all'utente di muoversi davanti alla fotocamera; un controllo passivo si basa su una singola immagine statica. La maggior parte dei casi viene risolta automaticamente in circa 15 secondi. I restanti vengono esaminati da un operatore umano, che li valuta entro tre minuti, 24 ore su 24.

Ecco la parte che interessa ai team di crittografia. Una volta verificata l'identità di una persona, iDenfy può conservare il risultato e verificarla nuovamente in seguito con un rapido riconoscimento facciale, anziché con una nuova scansione completa. La possibilità di riutilizzare l'identità può sembrare un dettaglio insignificante, ma non lo è. Costringere un cliente abituale a ripetere la verifica dell'identità è proprio il motivo per cui le persone abbandonano la registrazione per la frustrazione. Per i livelli di sicurezza più elevati, la lettura del chip NFC preleva i dati direttamente dal chip di sicurezza presente nei passaporti moderni.

Ora, una precisazione. I dati relativi a velocità e precisione, inclusa la tanto citata precisione del 99,99%, provengono da iDenfy, non da un ente di revisione. Non sono riuscito a trovare un benchmark indipendente e, in questo campo, il concetto di "precisione" dipende dai documenti e dagli schemi di frode utilizzati per i test. Quindi, considerate questi numeri come semplici affermazioni. Il flusso è effettivamente veloce e la copertura effettivamente ampia, ma eseguite dei test sul vostro traffico prima di ripetere qualsiasi dato a un ente regolatore.

Screening e monitoraggio continuo della leucemia mieloide acuta (LMA).

Un documento d'identità pulito non garantisce la sicurezza del cliente. Il sistema AML di iDenfy verifica ogni persona confrontandola con le liste di sanzioni, le watchlist e i database PEP (persone politicamente esposte), oltre che con le notizie negative diffuse dai media, ovvero le informazioni che portano alla luce una persona prima ancora che venga inserita in un elenco ufficiale. Le notizie negative sono un elemento spesso sottovalutato. Permettono di individuare la persona coinvolta in un'indagine per frode che non è ancora finita in una lista ufficiale, ovvero proprio la lacuna in cui si insinua un malintenzionato accorto.

E una sola verifica non è sufficiente. Le autorità di regolamentazione lo sanno, quindi iDenfy continua a monitorare la situazione anche dopo l'onboarding. Un cliente che finisce in una lista di sanzioni l'anno prossimo fa scattare un allarme, invece di passare inosservato. Per una piattaforma che gestisce il volume delle transazioni in tempo reale, questo monitoraggio continuo è ciò che garantisce il lavoro a un responsabile della conformità, poiché genera anche gli indicatori di attività sospette che un revisore vorrà prima o poi esaminare.

Verifica aziendale (KYB)

I clienti aziendali sono un caso a parte. iDenfy li gestisce attraverso verifiche "Know Your Business" (KYB), consultando oltre 180 registri aziendali in circa 120 paesi, rintracciando i beneficiari effettivi e allegando i report di credito laddove disponibili. Per un'azienda di criptovalute che acquisisce clienti istituzionali o collabora con exchange partner, la verifica KYB è il momento in cui una società di comodo con un amministratore apparentemente ineccepibile viene finalmente scoperta.

Caratteristiche principali di iDenfy in sintesi

La completezza è il punto di forza. Invece di un singolo controllo limitato, iDenfy raggruppa la maggior parte degli strumenti di identità e antifrode di cui un'azienda soggetta a regolamentazione ha bisogno, il tutto racchiuso in un unico contratto e un'unica API. Questo è più importante di quanto sembri. Affidarsi a diversi fornitori per la documentazione, all'antiriciclaggio e ai controlli aziendali è la causa di integrazioni problematiche e audit complessi. La tabella seguente riassume in breve ciò che è incluso.

Niente è uguale per tutti. È possibile personalizzare le regole, il marchio e quali controlli vengono attivati per quali utenti, in modo che una registrazione a basso rischio e un prelievo di importo elevato non debbano superare lo stesso iter burocratico.

Prezzi e piani tariffari di iDenfy: una spiegazione

Ecco dove iDenfy diventa davvero interessante, se si va oltre la cifra iniziale. Il suo punto di forza è il modello di pagamento a verifica. Si paga solo per le verifiche andate a buon fine. Se si rifiuta un tentativo di frode, il pagamento è gratuito. La maggior parte dei fornitori addebita un costo per ogni tentativo, quindi questo sistema restituisce silenziosamente il costo della frode a chi di dovere. Si smette di pagare per respingere i malintenzionati all'ingresso.

Le tariffe pubblicate partono da circa 1,35 dollari per verifica nel piano base e arrivano a circa 0,55 dollari per i piani aziendali, con la fatturazione solo per utenti approvati offerta come opzione aggiuntiva. Attenzione però all'unità di misura. Le directory di software indicano una cifra iniziale di 1,20 dollari per utente all'anno, che sembra più economica ma si riferisce a qualcosa di completamente diverso. Il costo reale dell'onboarding nel settore delle criptovalute è calcolato per verifica, non per utente, quindi non basatevi solo sul numero presente nelle directory. E utilizzate correttamente la prova gratuita: inserite documenti reali provenienti dai paesi di provenienza dei vostri utenti e monitorate il tasso di rifiuto prima di firmare qualsiasi contratto.

Il prezzo da solo non basta a garantire la conformità alle normative. Tuttavia, un modello di fatturazione che non penalizzi il rifiuto di pagamenti fraudolenti è un buon punto di partenza.

Come le aziende del settore criptovalute utilizzano iDenfy per la conformità alle normative KYC e AML.

Ecco la domanda pratica: perché un'azienda di criptovalute dovrebbe effettivamente acquistare questo prodotto? Perché il regolamento lascia poco spazio all'improvvisazione. Nell'ambito del quadro normativo MiCA dell'UE, i fornitori di servizi di criptovalute necessitano della piena autorizzazione CASP e il periodo di transizione per le aziende che operano secondo le normative nazionali precedenti si chiude il 1° luglio 2026. Se non si soddisfano i requisiti, le sanzioni non sono simboliche: MiCA prevede multe fino a 15 milioni di euro o al 12,5% del fatturato annuo.

Aggiungendo a tutto ciò la EU Travel Rule, che si applica ai trasferimenti di criptovalute senza soglia minima (ogni transazione contiene dati di identità), e le linee guida del FATF che hanno promosso la Travel Rule a livello globale, la superficie di conformità diventa rapidamente ampia. iDenfy si posiziona proprio su questa superficie: KYC in fase di onboarding, screening AML basato su dati di sanzioni in tempo reale, KYB per i clienti aziendali e verifica riutilizzabile in modo che un utente di ritorno non debba essere ricontrollato da zero.

In pratica, il flusso funziona in questo modo: un nuovo utente si registra, esegue controlli sui documenti e sull'attualità e viene sottoposto a verifica rispetto alle liste di sanzioni e PEP prima che l'account venga attivato. Il risultato viene registrato in modo da poter mostrare all'autorità di regolamentazione chi è stato verificato e quando. I clienti aziendali, invece, seguono la procedura KYB (Know Your Customer), con tracciamento del titolare effettivo. Da quel momento in poi, un monitoraggio continuo controlla chiunque venga successivamente inserito in una lista. L'integrazione avviene tramite un'API documentata, flussi ospitati e SDK per dispositivi mobili, con connettori per strumenti come Zapier, WordPress e WooCommerce per le aziende che non utilizzano una piattaforma personalizzata, consentendo così anche a un operatore più piccolo di attivare la procedura KYC senza doverla sviluppare da zero.

L'accordo con OKX è la versione ammonitrice di tutto questo. Il costo di una gestione errata del processo di onboarding ora supera di gran lunga il costo di qualsiasi fornitore di servizi di verifica. Questa asimmetria – economico se fatto bene, rovinoso se fatto male – è la ragione stessa per cui esiste questa categoria.

iDefine punti di forza, limiti e alternative

Quindi, dove iDenfy si distingue e dove invece dovrei stare attento? Il feedback degli utenti è decisamente positivo. Ha un punteggio di 4,7 su 5 sia su SoftwareAdvice che su GetApp, e 4,6 su 225 recensioni per la sua app mobile. I recensori continuano a sottolineare tre aspetti fondamentali: velocità, facilità di configurazione e un'assistenza clienti che risponde effettivamente durante l'integrazione, un elemento particolarmente importante per i team che lavorano nel settore delle criptovalute e che operano con scadenze ravvicinate.

I punti di forza sono innegabili. Offre una copertura insolitamente ampia per il prezzo, la fatturazione a consumo, un'integrazione rapida tramite SDK e connettori senza codice, la prevenzione delle frodi integrata nell'intera architettura biometrica e documentale e una fattura che anche un piccolo team può sostenere. Tuttavia, anche gli aspetti da considerare sono validi. Non è l'opzione più economica per singolo controllo. L'integrazione richiede comunque tempo di progettazione, con o senza connettori. Come già accennato, i dati relativi a precisione e velocità sono autodichiarati. Inoltre, le certificazioni (iDenfy elenca ISO 27001, SOC 2 Type II ed eIDAS) sono valide solo se in corso di validità, quindi è importante verificare le date di rinnovo prima di presentarle al proprio ente di controllo.

iDenfy è anche più piccola dei marchi più noti, e una recensione imparziale li menziona. Considerate la tabella sottostante come un posizionamento, non come un confronto completo.

Per una piccola o media impresa nel settore delle criptovalute, la proposta di iDenfy è allettante: offre la maggior parte dei servizi delle quattro principali piattaforme di scambio, a un prezzo che è effettivamente prevedibile. Per un grande exchange con esigenze specifiche, una delle alternative potrebbe essere più adatta.

Vale la pena utilizzare iDenfy per l'onboarding nel settore delle criptovalute?

Un tempo, la verifica dell'identità era un elemento da aggiungere alla fine. La sanzione di OKX l'ha trasformata in un fattore di rischio critico. iDenfy risolve questo problema offrendo un servizio KYC, KYB e AML completo, credibile e con costi controllati, che anche una piccola azienda di criptovalute può implementare prima della scadenza di luglio 2026 per MiCA. Basta fare i compiti a casa che il marketing non farà: verificare che le certificazioni siano attive, considerare i dati di accuratezza come affermazioni finché non li si testa sul proprio traffico e stabilire il prezzo per ogni verifica approvata, non per il titolo della directory. Se si fa tutto questo correttamente, l'accesso iniziale smetterà di essere il vostro più grande problema.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.